CentOS7用firewall防火墙替代了原来的iptables，所以我们应该使用firewall的一些命令。
1.关闭防火墙
systemctl stop firewalld.service #停止firewall
systemctl disable firewalld.service #禁止firewall开机启动
2.开启某个端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
命令含义：
–zone #作用域
–add-port=80/tcp #添加端口，格式为：端口/通讯协议
–permanent #永久生效，没有此参数重启后失效
比如不拦截redis的6379端口
firewall-cmd --zone=public --add-port=6379/tcp --permanent
3.重启防火墙
firewall-cmd --reload